ह्यूमैनिटी प्रोटोकॉल ने खुलासा किया है कि एक कर्मचारी के लैपटॉप से समझौता होने के कारण हमलावरों ने एथेरियम और बीएनबी स्मार्ट चेन पर ब्रिज प्रशासन प्रणालियों पर नियंत्रण हासिल कर लिया, जिसके परिणामस्वरूप 3.6 करोड़ डॉलर से अधिक मूल्य के एच टोकन की चोरी और मिंटिंग हुई।

ह्यूमैनिटी के संस्थापक और सीईओ टेरेंस क्वोक द्वारा क्रिप्टो.न्यूज़ के साथ साझा किए गए एक बयान के अनुसार, 8 जून की घटना एक समन्वित हमला था जिसने कई नेटवर्क पर परियोजना के ब्रिज इंफ्रास्ट्रक्चर को निशाना बनाया था।

क्वोक ने कहा, "कल रात, 8 जून, 2026 को, ह्यूमैनिटी पर एथेरियम और बीएससी (BSC) दोनों पर एक समन्वित हमला हुआ।"

उल्लंघन कैसे हुआ, इसकी पहली विस्तृत व्याख्या प्रदान करते हुए, क्वोक ने कहा कि हमलावर ने एक कर्मचारी के डिवाइस से समझौता करने के बाद पहुंच प्राप्त की।

"यह एक ऐसे उल्लंघन का परिणाम था जो एक कर्मचारी के लैपटॉप से समझौता होने के बाद हुआ।"

संस्थापक ने कहा कि एथेरियम पर हाइपरलेन ब्रिज प्रॉक्सीएडमिन को नियंत्रित करने वाली छह Gnosis Safe मालिक कीज़ में से तीन से समझौता किया गया था। ह्यूमैनिटी प्रोटोकॉल ने कहा कि हमलावर ने प्रॉक्सीएडमिन कॉन्ट्रैक्ट का स्वामित्व अपने नियंत्रण वाले एक वॉलेट में स्थानांतरित कर दिया, ब्रिज कॉन्ट्रैक्ट को एक दुर्भावनापूर्ण कार्यान्वयन में अपग्रेड किया, और एक ही लेनदेन में लगभग 14.12 करोड़ एच टोकन स्थानांतरित किए।

बीएनबी स्मार्ट चेन पर भी इसी तरह का समझौता हुआ। ह्यूमैनिटी प्रोटोकॉल के अनुसार, पांच Safe मालिक कीज़ में से तीन से समझौता किया गया, जिससे हमलावर ब्रिज के प्रॉक्सीएडमिन कॉन्ट्रैक्ट पर नियंत्रण करने में सक्षम हो गया, एक असीमित मिंट फ़ंक्शन के साथ एक दुर्भावनापूर्ण कार्यान्वयन तैनात किया, और दो अलग-अलग लेनदेन में 20,000,005 एच टोकन मिंट किए।

परियोजना का वर्तमान अनुमान है कि दोनों चेन पर 3.6 करोड़ डॉलर से अधिक की चोरी हुई है और उसे बेचा गया है।

समझौता किए गए मल्टीसिग कीज़ ने ब्रिज पर कब्जा करने में सक्षम बनाया

ह्यूमैनिटी प्रोटोकॉल से प्राप्त नए विवरण टीम द्वारा पहले के खुलासों का विस्तार करते हैं, जिसमें शुरू में केवल यह पुष्टि की गई थी कि ह्यूमैनिटी फाउंडेशन के एक सदस्य से जुड़ी निजी कीज़ से समझौता किया गया था।

9 जून को पहले, ऑन-चेन विश्लेषक स्पेक्ट्रे ने बताया कि ह्यूमैनिटी प्रोटोकॉल से जुड़े 17 से अधिक वॉलेट खाली हो गए थे। प्रारंभिक अनुमानों में नुकसान लगभग 1.9 करोड़ डॉलर था, इससे पहले कि बाद में ब्लॉकचेन विश्लेषण ने इस आंकड़े को 3 करोड़ डॉलर से अधिक तक बढ़ा दिया।

स्पेक्ट्रे द्वारा उद्धृत ब्लॉकचेन डेटा से संकेत मिलता है कि हमलावर ने चोरी किए गए एच टोकन का एक हिस्सा बेच दिया और आय का एक बड़ा हिस्सा एथेरियम में बदल दिया। विश्लेषक के टेलीग्राम अपडेट के अनुसार, लगभग 2.37 करोड़ डॉलर को ETH में बदल दिया गया था, जबकि लगभग 79 लाख डॉलर एच टोकन के रूप में शेष थे।

ब्लॉकचेन सुरक्षा फर्म ब्लॉक्सिड की अलग निगरानी ने पहले सुझाव दिया था कि एक हमलावर ने बीएनबी स्मार्ट चेन पर प्रॉक्सी एडमिनिस्ट्रेटर अधिकार प्राप्त किए थे और अतिरिक्त एच टोकन मिंट किए थे।

ह्यूमैनिटी प्रोटोकॉल की नवीनतम घटना रिपोर्ट पुष्टि करती है कि ब्रिज इंफ्रास्ट्रक्चर का प्रशासनिक नियंत्रण जब्त कर लिया गया था और इसका उपयोग नेटवर्क पर नए टोकन बनाने के लिए किया गया था।

शोषण के बारे में सवाल तब उठे जब इस महीने के अंत में निर्धारित टोकन अनलॉक से पहले एच ने असामान्य ट्रेडिंग गतिविधि का अनुभव किया।

जैसा कि क्रिप्टो.न्यूज़ द्वारा पहले रिपोर्ट किया गया था, ब्लॉकचेन अन्वेषक ज़ैकएक्सबीटी (ZachXBT) ने शुरू में विचार किया था कि क्या रिपोर्ट किए गए की समझौते का उपयोग इनसाइडर सेलिंग को छिपाने के लिए किया जा सकता था। हालांकि, चोरी किए गए फंडों की आवाजाही और लॉन्ड्रिंग की समीक्षा करने के बाद, उन्होंने निष्कर्ष निकाला कि उपलब्ध सबूत ह्यूमैनिटी प्रोटोकॉल के स्पष्टीकरण का समर्थन करते हैं कि यह शोषण एक वास्तविक निजी कुंजी समझौते से हुआ था न कि एक अंदरूनी चोरी योजना से।

ह्यूमैनिटी प्रोटोकॉल 25 जून को एक संशोधित निवेशक वेस्टिंग प्लान के तहत अतिरिक्त टोकन अनलॉक करने के लिए निर्धारित है। क्रिप्टो.न्यूज़ द्वारा पिछली रिपोर्टिंग से पता चला है कि कुछ शुरुआती निवेशकों ने लंबी वेस्टिंग अनुसूची के बजाय रियायती तत्काल अनलॉक का विकल्प चुना था।

एक्सचेंज और पुलिस बहाली के प्रयासों में सहायता कर रहे हैं

हमले के दुष्परिणामों को नियंत्रित करने और उल्लंघन की जांच करने के लिए ह्यूमैनिटी प्रोटोकॉल के प्रयासों के तहत प्रतिक्रिया प्रयास जारी हैं।

क्वोक ने कहा, "हमने अब प्रभावित ब्रिजों पर सभी जमा और निकासी रोक दी हैं और प्रभाव को कम करने के लिए एक्सचेंजों सहित सभी संबंधित पक्षों के साथ काम कर रहे हैं।"

परियोजना ने कहा कि वह इस घटना की आंतरिक जांच करते हुए एक्सचेंजों और सुरक्षा भागीदारों के साथ समन्वय कर रही है।

क्वोक ने कहा, "हम इस घटना की जांच करने और कुछ चोरी हुए फंडों को बरामद करने के लिए पुलिस के साथ भी मिलकर काम कर रहे हैं।"

शोषण पर बाजार की प्रतिक्रिया गंभीर थी। पिछली रिपोर्टों में उद्धृत ट्रेडिंग डेटा से पता चला है कि हमले के बाद एच 2 जून के अपने सर्वकालिक उच्च 0.844 डॉलर से गिरकर लगभग 0.123 डॉलर हो गया, जिससे टोकन की शुरुआती रैली का अधिकांश हिस्सा मिट गया क्योंकि ट्रेडिंग वॉल्यूम 60.5 करोड़ डॉलर से ऊपर पहुंच गया था।

नुकसान के बावजूद, क्वोक ने कहा कि टीम संपत्ति की वसूली, जिम्मेदार लोगों की पहचान करने और परियोजना की सुरक्षा को मजबूत करने पर केंद्रित है।

"हम जो कुछ भी कर सकते हैं उसे बरामद करके, जिम्मेदार लोगों को जवाबदेह ठहराकर और अपनी सुरक्षा को बिल्कुल नए सिरे से बनाकर इसे पूरा करने के लिए प्रतिबद्ध हैं।"

ह्यूमैनिटी प्रोटोकॉल ने कहा कि उसकी जांच आगे बढ़ने के बाद वह एक पूर्ण पोस्ट-मॉर्टम रिपोर्ट जारी करने की योजना बना रही है।